|
|
关于SN我能知道的只存在大客户机型写码错误情况有存在，您这种目前我掌握的资料无法解释，对于bitlocker加密事情，我谈一下自己浅薄的看法，就您描述来看，应该可以肯定这个机器是带TPM芯片的，好像是从1809开始（如果没有记错的话），这种带TPM加密芯片的，OEM系统解压过程用了微软账户登陆的话会首先做预加密处理（这个词可能不准确，个人理解就是提前读取和锁定分区信息），解压完成后可以明显看到各分区（隐藏ESP以及恢复和备份分区除外）都自动带锁，但是刚开始这些分区是可以打开和写入数据的，联网一段时间后，这种带锁的分区就完成了整个bitlocker加密行为，并且密码是绑定到微软账户上面的，按微软的强盗逻辑，这种就是客户行为，换句话说如果系统没有解压或者没有用微软账户登陆（例如在解压之前直接进PE观察）是不会自动加密的，我封装的时候测试过直接移除bitlocker模块，但是加密行为依然存在，更大的问题出现了，加密之后我甚至无法做解密操作，因为已经没有bitlocker工具了，所以从这个层面来讲，您也可以定义为厂商或者微软的行为！ |
|
[复制链接]
IP卡
狗仔卡
发表于 2020-4-14 10:29:10
显身卡
，我都笑哭了，这代码好玩，哈哈！